Leer

SAS 70
Statement on Auditing Standards (SAS) No. 70
by the American Institute of Certified Public Accountants (AICPA).
(Resumen preparado y extractado por Pallavicini Consultores)
Qué es SAS70?Es un proceso de auditoria independiente enfocado
a los controles internos y externos que posee una empresa que
presta servicios. Al auditar los estados financieros de una empresa
usuaria, elconsultor y/o auditor independiente emita una opinión
referente a los controles de las empresas que prestan servicios
externos a esta empresa usuaria. Verifica la existencia del control, sudocumentación, difusión y uso efectivo. Además analiza su diseño y
prueba comprobando su efectividad operativa.
La opinión del auditor sobre la empresa de servicio se refiere a si:
• La descripción de loscontroles es presentada correctamente
• Los controles han sido diseñados para ser efectivos
• Los controles están puestos en operación y cuando
• Los controles están operando en forma efectiva sobre unperíodo específico de tiempo.
A quién está dirigido?: Generalmente a Empresas productivas o de
servicios (Organización Usuaria) que obtienen servicios de empresas
externas (Organización deServicio) tales como ASP, Comisiones de
confianza (Bank Trust) Call Center, Help Desk, Centro Procesamiento
de Datos entre otros. Se puede realizar a toda la empresa o a partes
de la empresasubdividiéndolas por ejemplo, en unidades de negocio.
Qué no es SAS70? No es un “checklist” o estándar que la empresa
debe cumplir o a partir del cual obtenga un puntaje. No es la finalidad
de SAS70 diseñar,desarrollar y ejecutar los controles.
Quién la realiza? SAS 70 la realiza una empresa certificada
independiente: Certified Public Accountant (CPA) y que adhiere a los
estándares establecidos por AIPAC.Debe contar con profesionales
orientadas al manejo de controles con experiencia en contabilidad,
auditorias y seguridad de la información.

Cómo me preparo para SAS70? Ya que los controles...